Message client à risque
Un message préparé par l’IA passe par un dry-run et une revue avant tout envoi.
Gouvernance IA
Gouvernance IA : de l’automatisation fragile à l’IA contrôlée
La gouvernance IA encadre les workflows IA opérationnels par des règles, des policy gates et des validations humaines explicites avant toute action.
Résultat concret : une équipe sait ce que l’IA a vu, ce qu’elle propose, et pourquoi une action est autorisée ou bloquée.
Pourquoi c’est important
La vitesse ne suffit pas quand l’IA touche aux opérations
Quand un workflow IA agit sur des systèmes réels, l’enjeu n’est plus seulement de produire vite : c’est de rester maîtrisé, relisible et réversible tant qu’une action n’est pas autorisée.
- Une action opérationnelle peut avoir des effets externes difficiles à annuler.
- Une décision non tracée est impossible à expliquer après coup.
- Une autorité mal bornée laisse l’IA agir au-delà de son périmètre.
Sans contrôle
Ce qui peut mal tourner
- des actions exécutées trop tôt ;
- une autorité insuffisamment bornée ;
- des décisions invisibles ;
- une revue humaine manquante ;
- un readback incomplet ;
- des transitions non traçables.
L’approche BOSAI
Une chaîne gouvernée, lisible avant d’être exécutable
BOSAI applique la même chaîne de contrôle à chaque action IA opérationnelle. Le système devient lisible avant de devenir exécutable.
Événement
Un signal opérationnel entre dans le système.
Diagnostic
Une analyse bornée qualifie la situation.
Proposition exacte
L’action précise est proposée, pas exécutée.
Dry-run
La proposition est simulée sans effet réel.
Revue humaine
Un humain examine la proposition exacte.
Human GO
Un permis borné et expirant est délivré.
Exécution contrôlée
L’action reste dans la limite autorisée.
Readback vérifié
Le résultat réel est relu et confirmé.
Preuve d’audit
Un dossier attribuable est produit.
Autorité & frontières
Qui propose, qui décide, ce qui échoue fermé
L’IA peut proposer
- un diagnostic borné
- une proposition d’action exacte
- une simulation en dry-run
L’humain décide
- approuver, réviser ou rejeter
- délivrer un Human GO borné
- clôturer après readback
Ce qui échoue fermé
- gate manquant
- permis absent ou périmé
- readback incohérent
Hors périmètre BOSAI
- décider seul d’une action irréversible
- hériter d’autorité parce que le modèle est plus fort
Cas d’usage
Là où la gouvernance change le résultat
Remédiation d’incident
Une action correctrice reste dans un périmètre autorisé et expirant.
Preuve & maturité
Statut honnête
Chaîne de gouvernance
Run contrôlé prouvéUn run réel mono-incident a été mené avec résultat audité (limitation de portée).
Démonstration publique
Démo synthétiqueLe cycle gouverné est consultable sur données synthétiques.
Cette page explique la doctrine ; elle ne constitue pas une preuve de capacité runtime.
Continuer
Explorer les autres piliers
Audit IA
Une preuve attribuable qui survit à l’action : proposition, décision, readback.
Lire l’auditControl Plane IA
La frontière de décision et d’autorisation entre une proposition IA et une action.
Lire le control planeAgents IA contrôlés
Des agents qui proposent et simulent, mais n’exécutent qu’après un Human GO borné.
Lire les agents contrôlésRetour à BOSAI
Revenir à la vue d’ensemble du Control Plane IA.
BOSAI